Zenity Labs 发现 AWS Bedrock AgentCore 存在跨智能体接管漏洞
Zenity Labs 研究人员发现,通过一个公开可访问的 AI 智能体即可接管同一 AWS 账户和区域内所有 Amazon Bedrock AgentCore 智能体。
推荐理由:原文披露了 AgentCore 的权限隔离缺陷及攻击链细节,并记录了 AWS 的修复措施,为评估云端智能体安全边界提供了具体案例。
Zenity Labs 研究人员发现,通过一个公开可访问的 AI 智能体即可接管同一 AWS 账户和区域内所有 Amazon Bedrock AgentCore 智能体。
推荐理由:原文披露了 AgentCore 的权限隔离缺陷及攻击链细节,并记录了 AWS 的修复措施,为评估云端智能体安全边界提供了具体案例。
以太坊研究者 Justin Drake 警告称,AI 辅助的数学突破可能在数月内破解加密货币钱包使用的签名系统,并呼吁行业进入“堡垒模式”。他建议将资金转移到从未签署过交易的地址,因为签名会暴露公钥,攻击者理论上可据此推导私钥;而仅显示公钥哈希的地址则能保持资金安全。
中国 AI 初创公司 Manus 的母公司 Butterfly Effect 宣布完成超 5 亿美元融资,这是其与 Meta 终止收购协议后的首轮资金募集。本轮由 Boyu Capital 和 IDG Capital 领投,腾讯、HSG 等现有股东跟投。此前因监管压力,Meta 被迫取消 20 亿美元收购案,Manus 于 8 月恢复独立运营并删除部分用户数据。
Google 发布了名为 Google AI Edge Foresight 的 Mac 应用,这是一款完全离线的 AI 会议记录工具,旨在与 Granola 等竞品竞争。
华为宣布 DevEco Studio、DevEco Code 与 DevEco CLI 正式开启鸿蒙 PC 版公测。DevEco Code 内置 GLM5.3 和 GLM5.1 模型,支持 Plan/Build/Goal 模式实现全流程自动化闭环;DevEco Studio 基于 BitFun 底座,允许在鸿蒙 PC 上无需模拟器即可秒级启动并多端并行调试应用。
Counterpoint Research 数据显示,2026 年 Q2 全球晶圆代工 2.0 市场营收达 966 亿美元,同比增长 25%。台积电以 402 亿美元营收贡献整体市场的 42%,其纯晶圆代工业务营收同比增长 34%。机构预计未来五年先进封装将创造近 2 万亿美元计算相关营收,今年台积电 CoWoS 供需缺口维持在 20% 左右。
Nvidia 于 2026 年 6 月宣布推出 Halos for Robotics,将全栈安全系统扩展至仓储自主移动机器人、工厂人形机器人及手术机器人等物理 AI 领域。该方案旨在解决随着 AI 模型与硬件能力提升而凸显的安全瓶颈,帮助开发者在各类自主设备中实施防护栏以降低伤害风险。
比亚迪全尺寸闪充旗舰 SUV 大唐首次开启 OTA 推送,带来 28 项功能新增及 19 项优化。此次更新重点引入生态智能体服务、车控智能体服务及路面预瞄、灵动掉头等实用功能。车内 AI 助手“迪迪虾”已接入千问大模型、豆包大模型等生态合作伙伴,覆盖出行、娱乐及生活服务领域。
小马智行与 Uber 宣布将在伦敦启动第七代 Robotaxi 测试,计划于未来数周内开始。此前双方已合作在萨格勒布上线欧洲首个商业化 Robotaxi 服务。小马智行目标 2026 年底前将车队规模扩大至 3,500 台以上,全球运营城市超 20 座,自动驾驶出行服务收入预计达 2025 年的 3.5 倍。
奕境汽车品牌总经理曾清林透露,奕境 X9 单车均价超 34 万元,其中 31.98 和 35.98 两个配置占比达 95%。该车上市 24 小时大定 9157 台,满配华为乾崑全栈智能,搭载鸿蒙座舱 HarmonySpace 6 及 896 线双光路图像级激光雷达。
一名16岁少年使用 Anthropic 的 Claude 规划温哥华 Crown Mountain 登山路线,误入需专业装备的“Widowmaker Arete”悬崖并被困。救援队通过追踪手机信号出动直升机将其救起。该事件警示 AI 缺乏实地地形知识,无法替代户外经验与常识进行路径规划。
CrowdStrike报告称,一名疑似中文使用者在2026年9月底至10月初利用AI驱动的开源渗透测试工具ARTEX入侵了多家韩国金融机构。仅在新韩银行(Shinhan Bank),就有超过25,000条包含姓名、联系方式、收入和信用额度的记录被窃取。
推荐理由:报道揭示了攻击者利用开源AI渗透测试工具突破多家韩国银行防线,展示了AI降低网络攻击门槛的现实风险。
MIT Technology Review 分析指出,尽管特斯拉 Optimus 等厂商高调宣传人形机器人前景,但多数研究者认为当前基于语言和图片的 AI 难以应对物理世界的无限变数。
韩国自研运载火箭“世界”号完成第五次发射,载荷包含 5 款 LG 集团零部件及 Mobilint 的 REGULUS AI SoC。LG 组件涵盖相机模块、电池组等,用于构建太空拍摄系统;Mobilint 芯片负责卫星状态分析与蛋白质晶体生长分析。
AVEVA 首席技术官 Arti Garg 提出,在基础模型和智能体 AI 推动工业自动化的背景下,需建立以安全、效率和人类监督为核心的负责任 AI 框架。该框架主张 AI 应增强而非取代关键决策中的人类判断,并正通过 IEEE 工作组制定涵盖电力、能源及碳足迹的标准化测量方法,以实现更安全、可持续的自动化运营。
香港恒生科技指数今日收跌 2.89%,创下 2024 年 9 月 26 日以来新低。港股大模型“双雄”领跌,MINIMAX-W 跌超 13%,智谱跌超 7%。半导体及光通信概念股集体下跌,壁仞科技、海光芯正等跌幅均超 11%。
AMD 首席执行官苏姿丰抵达韩国首尔,与三星电子联席 CEO 全永铉举行超过 3 小时的会面。双方确认将在物理 AI、晶圆代工及 HBM4 等领域扩大合作范围。此前双方已签署谅解备忘录,就第六代高带宽内存(HBM4)和服务器 DDR5 展开战略协作。
人力资源社会保障部发布《新就业形态劳动者权益保障办法(征求意见稿)》,将网约车司机、外卖配送员等纳入劳动保障范围。新规明确不得滥用罚款,禁止算法歧视,规定停止派单、封禁账号等重大决定必须经人工审核,且企业需在48小时内人工答复劳动者异议。
微星发布基于 NVIDIA RTX Spark 超级芯片的尊爵 Prestige N16 Flip AI+ 可翻转笔记本,将于 16 日开售。该机型支持至高 128GB 统一内存,配备 16" 120Hz OLED 触控屏及 99.8Whr 电池,机身薄至 13.9mm、重 1.9kg。其集成 Wi-Fi 7 与雷电 4 接口,并随附 Nano Pen 数字笔。
OpenAI CEO Sam Altman 主张社会应接受 AI 引发的部分负面事件,以换取技术红利与用户自主权。他倡导较轻监管立场,认为尽管存在失业、污染及版权侵权等问题,AI 收益在数量级上远超弊端。
腾讯 WorkBuddy 正式上线独立文件浏览器,用户可在资源管理器中右键打开 Word、Excel、PDF 等文件并直接调用 AI 处理。该功能无需单独下载,更新后即可使用,支持多标签页切换及每份文件独立的 Buddy 对话。AI 可针对选中段落进行改写润色,修改结果自动写回本地文档,实现查看、编辑与智能处理的无缝衔接。
XREAL 确认其 Android XR 眼镜 AURA 提供两档配置,12GB + 256GB 版本定价 1279 美元,16GB + 512GB 高配版定价 1,499 美元。
Anthropic 发布 Claude Haiku 5.5,定价与 OpenAI GPT-6 Luna 持平,官方称其运行成本比 Haiku 4.5 低约 75%。
推荐理由:汇总了 Claude Haiku 5.5 的定价策略、独立评测数据及生态适配情况,为评估小模型在智能体工作流中的性价比提供了多维参考。
WIKO Hi MateBook D 14 锐龙版正式开售,搭载 AMD 锐龙 7 H255 处理器与 16GB+512GB 存储组合,定价 5799 元。该机配备 14 英寸 300 nits 高亮全面屏,整机重 1.39 kg,内置 56Wh 电池支持 17.5 小时本地视频播放。AI 方面提供 100+ 智能体、智慧语音及多设备协同功能,并支持政府补贴优惠。
腾讯正考虑发售最高 50 亿美元的离岸债券,最早本月发行,旨在加大力度投资 AI。此举响应了科技公司通过债务融资增强 AI 能力的趋势,此前其 AI 相关资本支出已增长 176% 至 528 亿元人民币。
微软确认 Copilot+ PC(Windows 11 AI+ PC)品牌未消亡,目前超过 40% 的商用笔记本电脑为该类型,每年出货量达数千万台。这些设备每月本地 AI 推理次数超过 2 万亿次,覆盖搜索、图像处理等场景。微软将通过混合智能增强能力,提供本地上下文、本地操作和本地模型三项关键功能。
Alphabet 旗下 AI 药物研发企业 Isomorphic Labs 正就新一轮融资进行早期谈判,目标估值至少为 400 亿美元,可能达到 500 亿美元。该企业由 Demis Hassabis 领导,今年 5 月曾完成 B 轮融资募集 21 亿美元。目前人工智能在生物制药领域的应用尚属早期阶段,跨越临床试验走向上市仍需努力。
德国搜索引擎 Ecosia 宣布放弃法国 Mistral 模型,转而采用中国开源 AI 模型。CEO 克里斯蒂安·克罗尔指出 Mistral 质量落后竞争对手一年且存在服务器过载问题,同时质疑其依赖国际资金并非真正主权企业,以及是否符合环保目标。此前 Ecosia 已于今年 5 月从 OpenAI 切换至 Mistral。
三星电子预计第三季度营业利润达 107.4 万亿韩元,营收同比增长 127% 至 195 万亿韩元,有望成为全球首家单季利润突破百万亿韩元的科技公司。AI 芯片需求拉动存储业务增长,但智能手机与晶圆代工部门因成本上涨及产能利用率低而承压亏损。
Preferred Networks (PFN) 发布完全由日本自主研发的 PLaMo 3 Translate 31B 翻译模型,支持语言从 2 种扩展至 53 种。该模型在四项基准测试中平均分优于 GPT-6.1 Sol 和 GPT-6 Astra,且每 10 万字符输入成本仅 14 日元,显著低于竞品。
Manus母公司蝴蝶效应宣布完成超过5亿美元新一轮融资,由博裕投资、IDG资本领投,腾讯、红杉中国等老股东继续加持。此前Manus经历迁址新加坡、被Meta收购后遭监管禁止、按20亿美元估值回购股份并脱离Meta恢复独立运营等一系列波折。
ICANN公布新一轮顶级域名申请,AI相关域名成热点,.agent收到10份申请,OpenAI共申请15个域名。OpenAI申请了.gpt、.chatgpt等品牌域名,Anthropic申请了.claude,Meta提交了21份申请。这些品牌专属域名未来可用于企业官网及产品页面,但申请并不意味着已获批。
华硕 ROG 为降临 OWS 开放式电竞耳机新增“暮粉”配色,黑色原版到手价 1199 元。该耳机搭载 14.2mm DLC 驱动单元与 AI 降噪麦克风阵列,支持双模无线连接及 Aura RGB 灯效,总播放时间达 64hr。
阿里巴巴集团董事会主席蔡崇信在都灵大会上指出,开源 AI 是欧洲摆脱对中美技术依赖的最佳路径。他呼吁欧洲建设本地算力基础设施,并利用庞大的工业数据训练模型以形成优势。蔡崇信对比了 OpenAI、Anthropic 等美国企业的闭源模式,强调中国侧重推动开源模型和公开研究成果的全球采用。
ACEMAGIC F9A 迷你工作站 PRO 495 + 192GB + 2TB 配置款在国内电商上架,标价 50,999 元,新品首发特惠价 49,998 元。
三星电子移动体验部门计划将 2026 年第四季度智能手机产量最高削减 30%,全年产量预计从 2.7 亿部降至 2 亿部出头。内存价格暴涨是核心驱动因素,LPDDR5X 12GB 规格售价较去年同期上涨 175%,导致当前销售无利润,减产成为维持整体盈利的策略。
MIT 教授 Christina Delimitrou 利用机器学习重构数据中心服务器架构与资源管理,旨在提升硬件利用率并减少化石燃料依赖。其团队开发的 Seer 工具通过深度学习预测 Web 应用故障,消除因停机导致的算力浪费。研究表明多数大型计算系统仅运行在约 15% 容量,AI 优化可避免新建数据中心带来的能源压力。
世嘉高级执行官斋藤刚表示,公司虽利用 AI 提升发行与企业管理效率,但在游戏开发中对使用 AI 持“非常谨慎”态度,明确不会将游戏创意工作交给 AI。此前成立的“生成式 AI 委员会”负责制定规范及审核合规性,且《疯狂出租车》等项目的调研虽用 AI,但美术素材制作未涉及。
阶跃终端宣布其首款大模型原生智能体手机 STEPX Neo 将于 10 月 13 日 19 时正式发布。该设备运行 Step AOS 系统,内置 Amoo 助手,支持与飞书等应用深度联动,可自动读取日历消息并按用户风格生成 PPT、同步修改汇报时间。此前,阶跃终端的 AI 手机端侧生成式 AI 服务已于 9 月 23 日通过网信部门备案。
AMD 向 Radeon RX 9000、RX 7900/7800/7700/7600 及 AI PRO R9700 系列显卡推送新版 Adrenalin Edition 驱动,该版本无游戏改进,仅支持 ROCm 10.1。ROCm 10.1 引入 ROCm CLI、支持 LLVM 24,并优化数据移动效率与 GPU 虚拟化,其 WSL2 支持进入技术预览阶段。